如何在Linux中检查连接 Linux ss状态查询技巧

使用ss命令可高效查看Linux网络连接状态。首先执行ss -a查看所有活动连接，了解整体网络情况；接着通过ss -t -a和ss -u -a分别筛选TCP和UDP连接，使用ss -tln快速定位监听中的TCP端口；进一步结合-p选项运行ss -tulnp，显示各连接关联的进程名与PID，便于排查异常服务；最后利用管道和grep过滤特定端口如ss -tuln | grep :80，或使用dst、sport等条件精确匹配目标IP或端口通信。掌握-n（不解析服务名）等细节可提升命令执行效率。

在Linux系统中，检查网络连接状态是系统管理和故障排查的重要环节。使用

ss

netstat

ss

查看所有活动连接

要查看系统中所有正在使用的套接字连接（包括TCP、UDP等），可以使用以下命令：

这个命令会列出所有监听和非监听的套接字，信息包括本地地址、远程地址、端口和连接状态。适合用于全面了解当前网络活动情况。

按协议筛选连接

你可以根据协议类型来过滤输出结果，便于定位问题：

• TCP连接：ss -t -a — 显示所有TCP连接
• UDP连接：ss -u -a — 显示所有UDP连接
• 仅显示监听状态的TCP端口：ss -tln

其中，-l 表示只显示监听中的套接字，-n 表示不解析服务名称（如显示22而不是ssh），加快输出速度。

查看与进程关联的连接

想知道哪个进程正在使用某个网络连接？加上

-p

蓝心千询

蓝心千询是vivo推出的一个多功能AI智能助手

34

查看详情

该命令会显示协议（TCP/UDP）、监听状态（l）、不解析服务名（n）、进程名和PID（p）。对于排查可疑连接或服务冲突非常有用。

过滤特定端口或主机

可以通过端口号或IP地址进行筛选：

• 查看连接到80端口的情况：ss -tuln | grep :80
• 查看与某IP的连接：ss dst 192.168.1.100
• 查看本地某端口的连接：ss sport = 22

这些过滤方式能快速定位特定通信行为，适合在高并发服务环境中使用。

基本上就这些常用技巧。掌握

ss

-n

-p

以上就是如何在Linux中检查连接 Linux ss状态查询技巧的详细内容，更多请关注php中文网其它相关文章！